Lilith Wittmann Profile picture
Mar 20, 2022 5 tweets 2 min read Read on X
Ich habe bei #fragzebra, einem Service für die Medienfragen von Kindern bei der @LFMNRW (ja die, die xHamster gesperrt haben) nachgefragt, wie man DNS-Einstellungen ändert, um Netzsperren zu umgehen.
Und sie haben geantwortet.

Guter Service 10/10. ImageImage
Also ich finde es super, das sie so geantwortet haben.
Ich finde es witzig, das Leute wie Tobias Schmid Netzsperren für sinnvoll halten, wenn selbst sein eigenes Haus jedem Kind erklären kann, wie man sie umgeht.
Und vielleicht sollte Tobias Schmid da mal die Frage "Was gibt es für sinnvollere Maßnahmen als Netzsperren?" stellen?
Und vielleicht wäre das allgemein ein besserer und kostengünstigerer Ansatz der Politikberatung als McKinsey, Accenture und co?

Mehr Digitalkompetenz haben sie.
Ja - was danach passierte, mit fragzebra.de - kann sich jede*r vorstellen. Aber ist eine Story für einen anderen Tag.
Und ich hab jetzt erstmal wieder Hackverbot.🤞🏻

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Lilith Wittmann

Lilith Wittmann Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @LilithWittmann

Jun 8
Ich finde das ja irgendwie schon lustig. Da schreibt man sich in den neuen #OZG Entwurf, dass es nur ein "freiwilliges" Nutzerkonto des Staats geben soll.
Vor Verabschiedung des Gesetzes implementieren Kommunen die #bundID als verpflichtendes Anmeldesystem in einigen Anträgen. Image
Dabei hat noch nie jemand auch nur 5 Minuten überlegt, was für Threat Models denn eigentlich entstehen, wenn jedes Dorf auf einmal eine Anmeldung mit einem ID System des Bundes anbietet.
Ein System bei dem das @BMI_Bund versucht über Öffentlichkeitsarbeit vertrauen herzustellen.
@BMI_Bund Wenn man ein System so vertrauenswürdig für die Nutzer*innen gestalten möchte, dann muss man halt Ende-zu-Ende dieselben Sicherheitsstandards haben.
Ansonsten reicht wie immer schon der eine Verwaltungsservice in einem Dorf um enormen Schaden anzurichten.
Read 7 tweets
Jun 7
Oha @BMI_Bund, 1:50 bis zur Abschaltung. Das ist ein neuer Rekord. Herzlichen Glückwunsch. //cc @certbund Image
21:46 - ich habe sie wieder repariert @BMI_Bund @certbund. Wäre doch langweilig, wenn sie an einem Fußballabend nicht funktionieren würde.
Achtung @BMI_Bund, muss euch ein Geheimnis verraten: Ist nicht nur eine oder zwei oder zehn Webseiten mit der Sicherheitslücke, die den Redirect ermöglichen. Sondern sind mindestens alle, die das Produkt "ITEBO OpenR@thaus" benutzen.
Read 6 tweets
May 31
Bitte sagt mir, dass ihr nicht automatisch als ich angemeldet seid, wenn ihr auf diesen Link klickt 😂.
Bitte sagt mir, ich habe irgendwas übersehen oder das muss so oderso.
gbe-bund.de/gbe/isgbe.nutz…
Image
Liebes @BMG_Bund @rki_de @destatis_news, so schützt ihr dann auch unsere Gesundheitsdaten in der Forschungscloud, oder? 😂
@BMG_Bund @rki_de @destatis_news Vielleicht ist das aber auch einfach ein Feature - für unsere Abendunterhaltung.

Image
Image
Image
Read 7 tweets
May 10
Lieber @cio_bund, was macht das Zentrum für digitale Souveränität eigentlich so souverän? Eine Spurensuche.
Souverän scheint zu sein, wenn das HR-System im Debug-Modus mit dem Arsch im Internet hängt. Zero-Trust und so. Image
Souverän ist es auch, wenn man ein shitty HR-System nutzt, dass die media-files by default überhaupt nicht schützt. Image
Read 8 tweets
May 2
Also natürlich verhält die @Koelnmesse sich hier Scheiße - keine Frage. Und das geht alles garnicht.

Aaaber Du hast es ihnen auch relativ einfach gemacht, das zu tun. Es gibt in Deutschland einfach einen Prozess, wie man solche Risiken minimieren kann.
1. Wenn Du eine Meldung machst geht die im Zweifel nichtmal an das Unternehmen selbst, sonder nur an das @certbund und den zuständigen Datenschutzbeauftragten.

Dann ist Deine positive Intention von Beginn an Dokumentiert und das Unternehmen hat weniger Optionen, dich zu framen.
@certbund 2. Anna und Arthur haltens Maul. Rede NIEMALS mit den Bullen oder der Staatsanwaltschaft in Responsible Disclosure Fällen.

Die sind idR völlig inkompetent in solchen Fällen und werden immer automatisch gegen Dich ermitteln.

Eine Vorladung der Bullerei ignoriere ich immer.
Read 5 tweets
Sep 14, 2023
Das Schufa/Bonify-Drama geht übrigens weiter.
Die Schufa versucht nun gegen einzelnen Medien und Menschen vorzugehen, die über die Sicherheitsprobleme bei #bonify berichtet haben.

Sie versuchen jetzt damit durchzukommen, dass der Boniversum Score kein personenbezogenes Datum ist.
Probieren also meine Argumentation, dass Boniversum eine nutzlose Wirtschaftsauskunftei ist und der Score nix aussagt vor Gericht.
Ansonsten geht es darum, was denn nun ein Datenleck ist und was nicht.
Aber ich freue mich, dass mal jemand vor Gericht das ausdiskutiert, was Datenleck bedeutet und wie relevant Kreditscores tatsächlich sind.
Read 5 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(